KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
A vulnerability was detected in EverShop up to 2.0.1. Affected is an unknown function of the file /src/modules/oms/graphql/types/Order/Order.resolvers.js of the component Order Handler. The manipulation of the argument uuid results in improper control of resource identifiers. The attack may be…
A vulnerability was identified in newbee-mall-plus up to 2.4.1. This vulnerability affects the function executeSeckill of the file /seckillExecution/. The manipulation of the argument userid leads to authorization bypass. It is possible to initiate the attack remotely. The attack is considered to…
Manipulacja argumentem w automad umożliwia zdalne wywołanie nieprawidłowej odpowiedzi.
Błąd w poco-ai umożliwia zdalne przeprowadzenie skomplikowanego ataku przez niepełne czyszczenie.
Niewystarczająca losowość w dtale umożliwia zdalne przejęcie sesji.
A security vulnerability has been detected in Tenda CH7, CH7G, CH10, CP3, CP3 Pro, CP7, TC3B14C, TC3B15C, TC3T14C and TC3T15C up to 20260625. Affected is the function CWebSessionManager_ParseSession of the file /user/bin/Kylin of the component Kylin Web Service. Such manipulation of the argument…
A flaw has been found in OpenCATS 0.10.0. Affected is the function processLogin of the file modules/careers/CareersUI.php of the component Career Portal. This manipulation of the argument applyToJobSubAction causes improper restriction of excessive authentication attempts. Remote exploitation of…
Nieprawidłowa autoryzacja w waooAI umożliwia zdalne wykorzystanie funkcji Media Handler.
W libexpat przed 2.8.1 ataki z wykorzystaniem XML mogą prowadzić do odmowy usługi.
Improper output neutralization (XML injection) in QDom comment, CDATA, and processing-instruction serialization in Qt XML from 4.0.0 through 6.11 allows untrusted text serialized by an application into those nodes to inject arbitrary XML markup, because the node terminators are not escaped under…
Obejście uwierzytelnienia w MacCMS Pro umożliwia zdalny dostęp bez autoryzacji.
Słaba procedura odzyskiwania hasła w macrozheng mall umożliwia zdalne ataki.
Niekontrolowane zużycie zasobów w libxml2 prowadzi do ataku typu denial-of-service.
Manipulacja argumentem w WonderTrader pozwala na zdalne wymuszenie niepożądanych działań.
Słabość w vxcontrol PentAGI umożliwia zdalne ataki prowadzące do problemów z piaskownicą.
Niekontrolowane zużycie zasobów w ColdFusion może prowadzić do odmowy usługi aplikacji.
Warunek wyścigu w PHPEMS umożliwia zdalne przeprowadzenie ataku.
A vulnerability was detected in linlinjava litemall up to 1.8.0. This affects an unknown part of the file litemall-admin-api/src/main/java/org/linlinjava/litemall/admin/web/AdminAuthController.java of the component Login Endpoint. The manipulation results in improper restriction of excessive…
Niewystarczająca entropia w libexpat umożliwia atak typu hash flooding przez spreparowany dokument XML.
A vulnerability has been found in MartialBE one-hub up to 0.14.27. This vulnerability affects unknown code of the file docker-compose.yml. The manipulation of the argument SESSION_SECRET leads to use of hard-coded cryptographic key . The attack may be initiated remotely. The complexity of an…
Błąd w DecoCMS umożliwia zdalne obejście kontroli dostępu w Workspace Domain Handler.
Wykorzystanie twardo zakodowanego klucza kryptograficznego w PandaXGO umożliwia zdalne ataki.
Manipulacja danymi w TaleLin Lin-CMS umożliwia zdalne ujawnienie hasła w pliku konfiguracyjnym.
A security flaw has been discovered in Shenzhen Sixun Software Sixun Shanghui Group Business Management System 4.10.24.3. Affected by this issue is some unknown functionality of the file /ExportFiles/. The manipulation results in files or directories accessible. The attack may be launched…
A vulnerability was identified in diem-project diem up to 116974edfb9a5b8bd69cb13586dc62bcdbb485ad. This vulnerability affects the function dmString::random of the file dmCorePlugin/lib/basic/dmString.php. Such manipulation leads to cryptographically weak prng. The attack may be performed from…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| A vulnerability was detected in EverShop up to 2.0.1. | A vulnerability was detected in EverShop up to 2.0.1. Affected is an unknown function of the file /src/modules/oms/graphql/types/Order/Order.resolvers.js of the component Order Handler. The manipulation of the argument uuid results in improper control of resource identifiers. The attack may be… |
Do wiadomości | 2,9 | 0,5 % | ||
| A vulnerability was identified in newbee-mall-plus up to 2.4.1. | A vulnerability was identified in newbee-mall-plus up to 2.4.1. This vulnerability affects the function executeSeckill of the file /seckillExecution/. The manipulation of the argument userid leads to authorization bypass. It is possible to initiate the attack remotely. The attack is considered to… |
Do wiadomości | 2,9 | 0,49 % | ||
| Manipulacja argumentem w automad umożliwia zdalne wywołanie nieprawidłowej odpowiedzi. | Manipulacja argumentem w automad umożliwia zdalne wywołanie nieprawidłowej odpowiedzi. |
Do wiadomości | 2,9 | 0,49 % | ||
| Błąd w poco-ai umożliwia zdalne przeprowadzenie skomplikowanego ataku przez niepełne czyszczenie. | Błąd w poco-ai umożliwia zdalne przeprowadzenie skomplikowanego ataku przez niepełne czyszczenie. |
Do wiadomości | 2,9 | 0,49 % | ||
| Niewystarczająca losowość w dtale umożliwia zdalne przejęcie sesji. | Niewystarczająca losowość w dtale umożliwia zdalne przejęcie sesji. |
Do wiadomości | 2,9 | 0,49 % | ||
| A security vulnerability has been detected in Tenda CH7, CH7G, CH10, CP3, CP3 Pro, CP7, TC3B14C, TC3B15C, TC3T14C and TC3T15C up to… | A security vulnerability has been detected in Tenda CH7, CH7G, CH10, CP3, CP3 Pro, CP7, TC3B14C, TC3B15C, TC3T14C and TC3T15C up to 20260625. Affected is the function CWebSessionManager_ParseSession of the file /user/bin/Kylin of the component Kylin Web Service. Such manipulation of the argument… |
Do wiadomości | 2,9 | 0,49 % | ||
| A flaw has been found in OpenCATS 0.10.0. | A flaw has been found in OpenCATS 0.10.0. Affected is the function processLogin of the file modules/careers/CareersUI.php of the component Career Portal. This manipulation of the argument applyToJobSubAction causes improper restriction of excessive authentication attempts. Remote exploitation of… |
Do wiadomości | 2,9 | 0,48 % | ||
| Nieprawidłowa autoryzacja w waooAI umożliwia zdalne wykorzystanie funkcji Media Handler. | Nieprawidłowa autoryzacja w waooAI umożliwia zdalne wykorzystanie funkcji Media Handler. |
Do wiadomości | 2,9 | 0,46 % | ||
| W libexpat przed 2.8.1 ataki z wykorzystaniem XML mogą prowadzić do odmowy usługi. | W libexpat przed 2.8.1 ataki z wykorzystaniem XML mogą prowadzić do odmowy usługi. |
Do wiadomości | 2,9 | 0,46 % | ||
| Improper output neutralization (XML injection) in QDom comment, CDATA, and processing-instruction serialization in Qt XML from 4.0.0… | Improper output neutralization (XML injection) in QDom comment, CDATA, and processing-instruction serialization in Qt XML from 4.0.0 through 6.11 allows untrusted text serialized by an application into those nodes to inject arbitrary XML markup, because the node terminators are not escaped under… |
Do wiadomości | 2,9 | 0,44 % | ||
| Obejście uwierzytelnienia w MacCMS Pro umożliwia zdalny dostęp bez autoryzacji. | Obejście uwierzytelnienia w MacCMS Pro umożliwia zdalny dostęp bez autoryzacji. |
Do wiadomości | 2,9 | 0,44 % | ||
| Słaba procedura odzyskiwania hasła w macrozheng mall umożliwia zdalne ataki. | Słaba procedura odzyskiwania hasła w macrozheng mall umożliwia zdalne ataki. |
Do wiadomości | 2,9 | 0,44 % | ||
| Niekontrolowane zużycie zasobów w libxml2 prowadzi do ataku typu denial-of-service. | Niekontrolowane zużycie zasobów w libxml2 prowadzi do ataku typu denial-of-service. |
Do wiadomości | 2,9 | 0,43 % | ||
| Manipulacja argumentem w WonderTrader pozwala na zdalne wymuszenie niepożądanych działań. | Manipulacja argumentem w WonderTrader pozwala na zdalne wymuszenie niepożądanych działań. |
Do wiadomości | 2,9 | 0,43 % | ||
| Słabość w vxcontrol PentAGI umożliwia zdalne ataki prowadzące do problemów z piaskownicą. | Słabość w vxcontrol PentAGI umożliwia zdalne ataki prowadzące do problemów z piaskownicą. |
Do wiadomości | 2,9 | 0,42 % | ||
| Niekontrolowane zużycie zasobów w ColdFusion może prowadzić do odmowy usługi aplikacji. | Niekontrolowane zużycie zasobów w ColdFusion może prowadzić do odmowy usługi aplikacji. |
Do wiadomości | 2,4 | 2,91 % | ||
| Warunek wyścigu w PHPEMS umożliwia zdalne przeprowadzenie ataku. | Warunek wyścigu w PHPEMS umożliwia zdalne przeprowadzenie ataku. |
Do wiadomości | 2,9 | 0,41 % | ||
| A vulnerability was detected in linlinjava litemall up to 1.8.0. | A vulnerability was detected in linlinjava litemall up to 1.8.0. This affects an unknown part of the file litemall-admin-api/src/main/java/org/linlinjava/litemall/admin/web/AdminAuthController.java of the component Login Endpoint. The manipulation results in improper restriction of excessive… |
Do wiadomości | 2,9 | 0,4 % | ||
| Niewystarczająca entropia w libexpat umożliwia atak typu hash flooding przez spreparowany dokument XML. | Niewystarczająca entropia w libexpat umożliwia atak typu hash flooding przez spreparowany dokument XML. |
Do wiadomości | 2,9 | 0,38 % | ||
| A vulnerability has been found in MartialBE one-hub up to 0.14.27. | A vulnerability has been found in MartialBE one-hub up to 0.14.27. This vulnerability affects unknown code of the file docker-compose.yml. The manipulation of the argument SESSION_SECRET leads to use of hard-coded cryptographic key . The attack may be initiated remotely. The complexity of an… |
Do wiadomości | 2,9 | 0,35 % | ||
| Błąd w DecoCMS umożliwia zdalne obejście kontroli dostępu w Workspace Domain Handler. | Błąd w DecoCMS umożliwia zdalne obejście kontroli dostępu w Workspace Domain Handler. |
Do wiadomości | 2,9 | 0,32 % | ||
| Wykorzystanie twardo zakodowanego klucza kryptograficznego w PandaXGO umożliwia zdalne ataki. | Wykorzystanie twardo zakodowanego klucza kryptograficznego w PandaXGO umożliwia zdalne ataki. |
Do wiadomości | 2,9 | 0,32 % | ||
| Manipulacja danymi w TaleLin Lin-CMS umożliwia zdalne ujawnienie hasła w pliku konfiguracyjnym. | Manipulacja danymi w TaleLin Lin-CMS umożliwia zdalne ujawnienie hasła w pliku konfiguracyjnym. |
Do wiadomości | 2,9 | 0,32 % | ||
| A security flaw has been discovered in Shenzhen Sixun Software Sixun Shanghui Group Business Management System 4.10.24.3. | A security flaw has been discovered in Shenzhen Sixun Software Sixun Shanghui Group Business Management System 4.10.24.3. Affected by this issue is some unknown functionality of the file /ExportFiles/. The manipulation results in files or directories accessible. The attack may be launched… |
Do wiadomości | 2,9 | 0,32 % | ||
| A vulnerability was identified in diem-project diem up to 116974edfb9a5b8bd69cb13586dc62bcdbb485ad. | A vulnerability was identified in diem-project diem up to 116974edfb9a5b8bd69cb13586dc62bcdbb485ad. This vulnerability affects the function dmString::random of the file dmCorePlugin/lib/basic/dmString.php. Such manipulation leads to cryptographically weak prng. The attack may be performed from… |
Do wiadomości | 2,9 | 0,31 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.